AWS Certificate ManagerがAWS PrivateLinkを通じたACME発行をサポート
ID 6698
GUID e01ad13e4885ab551e0f955583405af7d670a36d
発表日(JST)
要約生成日時(JST)
タイトル AWS Certificate ManagerがAWS PrivateLinkを通じたACME発行をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/10/AWS-Certificate-Manager-ACME-Privatelink
カテゴリ
  • aws-certificate-manager
  • security-identity-and-compliance
要点
  • AWS Certificate Manager（ACM）がACMEパブリック証明書発行においてAWS PrivateLinkをサポート開始
  • AWSネットワーク内に留まるプライベートネットワークパスを通じてパブリックTLS証明書のリクエストと更新が可能
  • VPCインターフェイスエンドポイントを作成するだけで、既存のACMEクライアントの設定変更は不要
  • プライベートDNSにより既存のACMEディレクトリURLが自動的にインターフェイスエンドポイントに解決される
  • アカウント作成、オーダー作成、ドメイン検証、ファイナライゼーション、証明書取得などすべての発行操作がPrivateLink経由で実行
  • AWS CloudTrailログとAmazon CloudWatchメトリクスによる監査が可能
  • すべての商用AWSリージョンで利用可能
  • 標準のAWS PrivateLink料金が適用
アップデート内容要約

AWS Certificate Manager（ACM）がACMEによるパブリック証明書発行においてAWS PrivateLinkをサポートしました。これにより、AWSネットワーク内に留まるプライベートネットワークパスを通じてパブリックTLS証明書のリクエストと更新が可能になります。VPCインターフェイスエンドポイントを作成するだけで、既存のACMEクライアントの設定変更なしに利用できます。
アップデート内容全文

AWS Certificate Manager（ACM）は、ACMEによるパブリック証明書発行においてAWS PrivateLinkをサポートするようになりました。
これにより、AWSネットワーク内に留まるプライベートネットワークパスを通じてパブリックTLS証明書のリクエストと更新が可能になります。
ACM ACMEサービスへのVPCインターフェイスエンドポイントを作成し、任意のACMEv2互換クライアントからの発行トラフィックをVPC経由でルーティングできます。

すでにACMでACMEを使用している場合、ACMEクライアントへの変更は不要です。
ACMでマネージドACMEエンドポイントを作成した後、VPCコンソール、AWS CLI、またはAWS CloudFormationを使用して標準的なVPCインターフェイスエンドポイントを作成します。
プライベートDNSが既存のACMEディレクトリURLをVPC内のインターフェイスエンドポイントに自動的に解決するため、同じクライアント設定とディレクトリURLが再設定なしでそのまま機能します。

アカウント作成、オーダー作成、ドメイン検証、ファイナライゼーション、証明書取得などの発行操作はすべてPrivateLink経由で流れます。
すべてのアクティビティはACMコンソールで可視化され、AWS CloudTrailログとAmazon CloudWatchメトリクスにより監査可能です。

ACME証明書発行に対するAWS PrivateLinkサポートは、すべての商用AWSリージョンで利用可能です。
インターフェイスエンドポイントには標準のAWS PrivateLink料金が適用されます。
詳細はAWS PrivateLink料金ページをご確認ください。
ACMの料金詳細についてはACM料金ページをご参照ください。
ACMEとPrivateLinkの利用を開始するには、AWS Newsブログ記事またはドキュメントをご覧ください。

関連サービス
  • AWS Certificate Manager
  • AWS CloudTrail
  • AWS PrivateLink
関連サービスの説明
  • AWS Certificate Manager（ACM）は、AWSサービスやリソースで使用するSSL/TLS証明書のプロビジョニング、管理、デプロイを簡素化するサービスです。ACMを使用すると、パブリックおよびプライベートのSSL/TLS証明書を簡単にリクエスト・作成でき、Elastic Load BalancingやAmazon CloudFrontなどのAWSサービスにデプロイできます。証明書の自動更新機能も備えており、証明書管理の運用負荷を大幅に軽減します。
  • AWS CloudTrailは、AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を支援するサービスです。AWSインフラストラクチャ全体でのアカウントアクティビティ（APIコール）をログに記録・継続的に監視し、保持することができます。誰が、いつ、どのリソースに対してどのようなアクションを実行したかを把握でき、セキュリティ分析やトラブルシューティングに役立ちます。
  • AWS PrivateLinkは、VPC内からAWSサービスやサードパーティのサービスにプライベート接続を提供するサービスです。トラフィックがパブリックインターネットを経由することなく、AWSネットワーク内に留まるため、セキュリティが向上します。VPCインターフェイスエンドポイントを作成することで、プライベートIPアドレスを使用してサービスにアクセスでき、NATゲートウェイやインターネットゲートウェイを必要としません。
関連URL